网络安全

RecodeX 重构消息，终端安全与零信任接入厂商IGEL宣布，任命Randy Resnick为政府与关键行业现场首席技术官。Resnick拥有近四十年网络安全从业经验，曾长期服务于美国国防部和美国国家安全局。

RecodeX 重构消息，云安全从业者Prem发布Netlumi，一款面向云、基础设施与AI代理的安全平台。该工具可发现云环境中的威胁与攻击路径，并在基础设施即代码（IaC）中自动生成修复用的拉取请求，由用户审核合并，修复前会先做验证，不会自动应用变更。

平台还会分析云中AI代理的身份可访问范围，以及哪些数据一旦删除无法恢复，并可在代理调用工具前设置拦截门槛。目前仅支持GitHub，SOC 2与ISO 27001认证正在推进中，另提供合规映射、云地图、漂移检测等功能。免费版可用，付费版每月249美元起。

RecodeX 重构消息，随着网络攻击对患者护理与安全构成日益严重的威胁，医疗机构被敦促提前演练在信息系统中断情况下的手工操作流程，以确保诊疗服务不因网络攻击而瘫痪。

RecodeX 重构消息，针对法国超市制冷系统的网络攻击范围进一步扩大，已波及Copeland和Dixell品牌的控制器。据SecurityWeek报道，约700家法国超市在此次攻击中受到影响，目前尚无任何组织宣称对此负责。

RecodeX 重构消息，安全研究机构CitizenLab披露一种名为“AdFection”的新型间谍软件，该软件通过全球在线广告网络感染手机和电脑。研究显示，恶意广告投放成为其传播入口，用户在浏览广告内容时即可能被植入。CitizenLab公布了相关技术细节，提示广告生态链存在被滥用于间谍活动的风险。

RecodeX 重构消息，新加坡警方与国际执法机构表示，跨境执法合作需要进一步提速，以更有效打击诈骗和网络犯罪。相关案例显示，德国当局在2024年曾就一起勒索软件攻击事件直接向新加坡警方发送短信通报，从而加快了执法行动。

RecodeX 重构消息，社交平台X在美国中期选举前清除了约1.3万个疑似参与选举干预的账号。该行动针对被怀疑存在协同操纵行为的账户。

RecodeX 重构消息，Ledger在最新调查更新中披露，一个有组织犯罪团伙耗时数月购买正品Ledger设备，拆解后植入可窃取恢复助记词的自制硬件，再通过东南亚转售渠道重新分销。攻击者还搭建了耗资数百万美元的基础设施，用于截获助记词、盗取用户资产并洗白非法所得。

Ledger强调，此次事件是针对当地第三方分销渠道的孤立攻击，其自有安全芯片、操作系统BOLOS及内部服务器基础设施均未被攻破。公司已要求东南亚及香港的授权经销商和分销商暂停全部销售，并执行更严格的运营安全措施，包括禁止设备在开放式货架或展区陈列，严禁转售退货设备。

RecodeX 重构消息，美国唱片业协会（RIAA）已将影子图书馆Anna's Archive以及一款AI声音克隆工具提交给美国政府，列入其向政府机构反映的侵权对象名单。该协会长期代表主要唱片公司推动版权执法，此次举报指向大规模盗版资源站点与可复制歌手声音的AI技术。

RecodeX 重构消息，多伦多大学研究人员指出，以色列广告公司Discover-Tech开发的Controlium软件可让客户对互联网用户进行大规模画像，并隐蔽入侵目标设备。该公司已通过投放数百万条在线广告，使“零点击”间谍软件得以针对特定目标实施攻击。

RecodeX 重构消息，研究人员指出，一项以色列间谍软件行动借助在线广告投放，使数百万部手机暴露于攻击风险之中。该行动通过广告网络传播，波及范围达数百万台设备。

RecodeX 重构消息，三季度加密行业共发生107起黑客攻击事件，造成11.8亿美元损失。其中3.87亿美元被返还或撤销，4.1亿美元用户损失由运营方承担，仍有3.84亿美元未能追回。报告指出，供应商与开发者工具被入侵、未部署的修复方案以及审计范围之外的基础设施是主要风险来源。

RecodeX 重构消息，据《华尔街日报》报道，OpenAI高管已向员工发出警告，提醒其警惕潜在间谍活动，包括“蜜罐”陷阱和内部人员威胁，并要求员工采取相应的运营安全措施。报道称，早在FBI逮捕一名OpenAI员工之前，硅谷就已处于间谍警戒状态。

RecodeX 重构消息，IGEL宣布任命Randy Resnick加入公司，负责推进IGEL自适应安全终端平台（IASEP）战略。Resnick曾在美国国防部和国家安全局担任网络安全高管，拥有近四十年的技术与任务领导经验。他将推动该平台在零信任、网络韧性、人工智能及多框架治理等方向的应用，面向政府与关键行业客户。

RecodeX 重构消息，Ledger发布硬件钱包植入攻击事件的调查进展称，一个有组织的犯罪团伙耗时数月购买正品Ledger设备，拆机植入用于窃取助记词的定制硬件，随后通过东南亚经销渠道重新销售。攻击者还建立了相关配套渠道以配合作案。目前东南亚地区的经销商已暂停销售相关产品。

RecodeX 重构消息，区块链安全机构Hacken发布的2026年第三季度安全报告显示，该季度共记录107起加密安全事件，累计损失达11.8亿美元，创下自2025年第一季度以来单季损失最高纪录。报告指出，其中77%的损失来自供应链基础设施环节。

RecodeX 重构消息，多伦多大学数字安全研究机构“公民实验室”（Citizen Lab）发布报告称，间谍软件公司Candiru与广告技术公司Discover Tech利用网络广告平台，针对半岛电视台的45台设备实施攻击并植入间谍软件。两家公司总部均位于特拉维夫，2024年至2025年期间通过包含恶意代码的广告植入间谍软件，并从受感染设备中收集数据。报告称，Discover Tech多年伪装成合法广告公司，通过多个大型广告网络投放广告，其中包括Alphabet旗下谷歌的广告网络，并曾被列入谷歌及欧洲互动广告局（IAB Europe）的获批供应商名单。

RecodeX 重构消息，安全媒体SecurityWeek披露，一款名为CikaBika Bot的远程访问木马（RAT）通过钓鱼方式投递，并利用Discord作为命令与控制（C&C）通道。该恶意软件具备侦察、远程执行和数据外泄能力。

RecodeX 重构消息，2026年第三季度加密领域共发生107起黑客事件，造成11.8亿美元总损失。其中，广泛存在的安全弱点导致的损失占总损失的77%。

报告显示，以Bitget和Liquid Network为首的四起事件合计约占总损失的80%。

RecodeX 重构消息，The Verge记者与黑客Sammy Azdoufal实测发现，Energize Lab旗下Eiliko机器人玩具将用户对话、用户画像、儿童照片和音频存储在无防护服务器上。约68000台设备及1300万条对话可被任意访问，其中超过31000份儿童档案来自美国，攻击者还可远程劫持设备。

RecodeX 重构消息，一款名为Eiliko的毛绒机器人玩具可通过Wi-Fi与儿童互动，并依据用户情绪变换卡通表情。报道称，该玩具的AI陪伴功能会把用户对其所说的内容存储在中国服务器上，存在被黑客获取的风险。

RecodeX 重构消息，一份最新报告指出，当前绝大多数网络攻击活动已涉及人工智能技术。该报告显示，AI正被广泛用于攻击的各个环节，使网络攻击的规模和复杂程度显著上升。

RecodeX 重构消息，安全公司Hacken报告显示，2026年第三季度加密行业共发生107起黑客攻击事件，损失总额达11.8亿美元，为2025年第一季度以来损失最严重的季度。其中约9.06亿美元、占总损失的77%，与第三方供应商或开发工具遭入侵、已公开修复方案但尚未部署，以及未纳入安全审计的组件有关。

本季度损失主要集中于四起重大事件：Bitget遭攻击损失约3.87亿美元，Liquid Network损失约3.2亿美元，Tectonic事件涉及约1.2亿美元，Coldcard固件漏洞造成约1.15亿美元损失。智能合约仍是最常见的攻击途径，共71起事件、损失约2.28亿美元。

追回方面，约3.87亿美元被追回或通过回滚撤销，占总损失33%；另有约4.1亿美元由相关运营方自有资金承担，其中Bitget用户保护基金承担3.87亿美元。仍有约3.84亿美元、占32%既未追回也未获赔偿。Hacken建议行业加强对第三方供应商、开发工具及预言机、跨链桥、托管系统和签名权限等关键组件的安全审计。

RecodeX 重构消息，有报道称，美国空军飞行员曾使用携带恶意软件的USB闪存盘来规划阿富汗任务。相关细节显示，这些U盘在用于任务规划的过程中存在恶意软件，构成潜在的信息安全风险。

RecodeX 重构消息，安全研究人员发现一款名为Hirudo的新型安卓银行木马，该恶意软件会将设备上已安装的银行应用替换为植入木马的仿冒版本，从而窃取用户登录凭证。Hirudo结合了传统银行木马与完整远程访问木马（RAT）的功能，攻击者可通过远程指令操控受感染设备。

RecodeX 重构消息，N-able发布的一项调查显示，75%的企业对AI自动修复安全漏洞缺乏信任。该调查反映出企业在将漏洞修复环节交由AI自主执行时普遍持谨慎态度。

RecodeX 重构消息，安全研究机构非洲安全研究所（ISS）发布分析称，AI代理被用于入侵一个未具名的北非政府科技主管部门，导致超过30万条国民身份记录以及逾50万家企业的数据外泄。该分析由顾问、前BBC驻外记者凯伦·艾伦撰写，评估了Anthropic于9月发布的威胁情报报告。

RecodeX 重构消息，多伦多大学公民实验室（Citizen Lab）研究人员发现一种名为“AdFection”的新型间谍软件技术，由以色列方面开发。该技术利用定向广告投放实现“零点击”感染，受害者无需任何交互操作，手机即可被植入间谍软件。研究人员指出，这种攻击方式绕过了用户点击链接或下载文件等传统感染途径。

RecodeX 重构消息，数字权利研究机构Citizen Lab表示，已发现证据显示政府正滥用在线广告向目标设备投放“零点击”间谍软件。该机构称，半岛电视台（Al Jazeera）数十台设备在被展示恶意在线广告后遭到入侵。

RecodeX 重构消息，研究人员发现，两家以色列公司通过操纵在线广告，在卡塔尔半岛电视台数十台电脑上安装了监控软件。相关研究披露了这一针对媒体机构的网络入侵手法，即利用广告投放渠道作为植入监控程序的入口。